The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5258-1 advisory.

    Stuart Nevans Locke discovered that WeeChat's relay plugin insecurely handled malformed websocket frames.
    A remote attacker in control of a server could possibly use this issue to cause denial of service in a     client. (CVE-2021-40516)

    Stuart Nevans Locke discovered that WeeChat insecurely handled certain IRC messages. A remote attacker in     control of a server could possibly use this issue to cause denial of service in a client. This issue only     affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2020-9760)

    Stuart Nevans Locke discovered that WeeChat insecurely handled certain IRC messages. A remote     unauthenticated attacker could possibly use these issues to cause denial of service in a client. These     issues only affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2020-9759, CVE-2020-8955)

    Joseph Bisch discovered that WeeChat's logger incorrectly handled certain memory operations when handling     log file names. A remote attacker could possibly use this issue to cause denial of service in a client.
    This issue only affected Ubuntu 16.04 ESM. (CVE-2017-14727)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202003-51 (WeeChat: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in WeeChat. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by sending a specially crafted IRC message, could       possibly cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2770 advisory.

  - irc_mode_channel_update in plugins/irc/irc-mode.c in WeeChat through 2.7 allows remote attackers to cause     a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via     a malformed IRC message 324 (channel mode). (CVE-2020-8955)

  - A Vulnerability of LG Electronic web OS TV Emulator could allow an attacker to escalate privileges and     overwrite certain files. This vulnerability is due to wrong environment setting. An attacker could exploit     this vulnerability through crafted configuration files and executable files. (CVE-2020-9759)

  - An issue was discovered in WeeChat before 2.7.1 (0.3.4 to 2.7 are affected). When a new IRC message 005 is     received with longer nick prefixes, a buffer overflow and possibly a crash can happen when a new mode is     set for a nick. (CVE-2020-9760)

  - WeeChat before 3.2.1 allows remote attackers to cause a denial of service (crash) via a crafted WebSocket     frame that trigger an out-of-bounds read in plugins/relay/relay-websocket.c in the Relay plugin.
    (CVE-2021-40516)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2770のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    （CVE-2021-40516）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5258-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の WeeChat のロガープラグインの logger.c では、バッファが初期化されないため、strftime の日付/時刻指定子を介したクラッシュが発生する可能性があります。(CVE-2017-14727)

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

高速かつ軽量な拡張可能チャットクライアントweechatに、複数の問題が見つかりました。すべての問題は細工されたメッセージに関するものであり、バッファーオーバーフローおよびアプリケーションクラッシュを引き起こす可能性がありました。これによりサービス拒否やその他のセキュリティ上の影響が引き起こされる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.0.1-1+deb8u3で修正されました。

お使いのweechatパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Several issues have been found in weechat, a fast, light and extensible chat client. All issues are about crafted messages, that could result in a buffer overflow and application crash. This could cause a denial of service or possibly have other impact.

For Debian 8 'Jessie', these problems have been fixed in version 1.0.1-1+deb8u3.

We recommend that you upgrade your weechat packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-202003-51 中所述漏洞的影响（WeeChat：多个漏洞）

    已在 WeeChat 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的 IRC 消息，进而可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2770 公告中提及的多個弱點影響。

  - 在 WeeChat 2.7 以及之前的所有版本中，plugins/irc/irc-mode.c 的 irc_mode_channel_update 允許遠端攻擊者透過格式錯誤的 IRC 訊息 324 (通道模式) 造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2020-8955)

  - LG Electronic 的 Web OS TV Emulator 存在弱點，攻擊者可藉此提升權限並覆寫某些檔案，此弱點由錯誤的環境設定所致。攻擊者可透過特製的設定檔和可執行檔來利用此弱點。(CVE-2020-9759)

  - 在 WeeChat 2.7.1 之前版本中發現一個問題 (0.3.4 至 2.7 版受到影響)。收到具有較長暱稱前置詞的新 IRC 訊息 005 時，若為暱稱設定新模式，可能會發生緩衝區溢位，也可能造成當機。(CVE-2020-9760)

  - 在 WeeChat 3.2.1 之前版本中，遠端攻擊者藉由特別建構的 WebSocket 框架，可以在 Relay 外掛程式的 plugins/relay/relay-websocket.c 中觸發超出邊界讀取，進而造成拒絕服務 (當機)。
    (CVE-2021-40516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202003-51 中所述的弱點影響 (WeeChat：多個弱點)

    在 WeeChat 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的 IRC 訊息，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程 Debian 9 主机上安装的多个程序包受到 dla-2770 公告中提及的多个漏洞影响。

  - 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)

  - LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)

  - 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)

  - 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
    (CVE-2021-40516)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5258-1 公告中提及的多個弱點影響 。

  - 在 1.9.1 之前的 WeeChat 中，記錄器 plugin 的 logger.c 允許攻擊者透過 strftime 日期/時間指定名稱造成當機，因為緩衝區未初始化。(CVE-2017-14727)

  - 在 WeeChat 2.7 以及之前的所有版本中，plugins/irc/irc-mode.c 的 irc_mode_channel_update 允許遠端攻擊者透過格式錯誤的 IRC 訊息 324 (通道模式) 造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2020-8955)

  - LG Electronic 的 Web OS TV Emulator 存在弱點，攻擊者可藉此提升權限並覆寫某些檔案，此弱點由錯誤的環境設定所致。攻擊者可透過特製的設定檔和可執行檔來利用此弱點。(CVE-2020-9759)

  - 在 WeeChat 2.7.1 之前版本中發現一個問題 (0.3.4 至 2.7 版受到影響)。收到具有較長暱稱前置詞的新 IRC 訊息 005 時，若為暱稱設定新模式，可能會發生緩衝區溢位，也可能造成當機。(CVE-2020-9760)

  - 在 WeeChat 3.2.1 之前版本中，遠端攻擊者藉由特別建構的 WebSocket 框架，可以在 Relay 外掛程式的 plugins/relay/relay-websocket.c 中觸發超出邊界讀取，進而造成拒絕服務 (當機)。
    (CVE-2021-40516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 WeeChat (一個快速、輕巧且可延伸的聊天用戶端) 中發現若干問題。所有問題皆與特製的訊息有關，可導致緩衝區溢位和應用程式損毀。這可以造成拒絕服務，也可能會有其他影響。

針對 Debian 8「Jessie」，已在 1.0.1-1+deb8u3 版本中修正這些問題。

我們建議您升級 weechat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5258-1 公告中提及的多个漏洞影响。

  - 在 WeeChat 1.9.1 之前版本中，记录器插件中的 logger.c 可通过 strftime 日期/时间说明符导致崩溃，原因是缓冲区未被初始化。(CVE-2017-14727)

  - 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)

  - LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)

  - 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)

  - 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
    (CVE-2021-40516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 weechat（一种快速、轻便且可扩展的聊天客户端）中发现多个问题。所有问题均与构建的消息有关，可导致缓冲区溢出和应用程序崩溃。这会造成拒绝服务，或可能产生其他影响。

对于 Debian 8“Jessie”，已在版本 1.0.1-1+deb8u3 中修复这些问题。

建议您升级 weechat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat vulnerabilities (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
134926	GLSA-202003-51 : WeeChat: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
153809	Debian DLA-2770-1 : weechat - LTS security update	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
153809	Debian DLA-2770-1：weechat - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat の脆弱性 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
134881	Debian DLA-2157-1 : weechatセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/25	2024/3/21	critical
134881	Debian DLA-2157-1 : weechat security update	Nessus	Debian Local Security Checks	2020/3/25	2024/3/21	critical
134926	GLSA-202003-51：WeeChat：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
153809	Debian DLA-2770-1：weechat - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
134926	GLSA-202003-51：WeeChat：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
153809	Debian DLA-2770-1：weechat - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 弱點 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
134881	Debian DLA-2157-1：weechat 安全性更新	Nessus	Debian Local Security Checks	2020/3/25	2024/3/21	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 漏洞 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	critical
134881	Debian DLA-2157-1：weechat 安全更新	Nessus	Debian Local Security Checks	2020/3/25	2024/3/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical